Guía de acceso remoto de Windows

Cómo habilitar y usar Escritorio remoto (RDP) en Windows

Guía completa para habilitar Escritorio remoto en Windows 11 y Windows 10, agregar usuarios, conectarse desde otro dispositivo, proteger el acceso remoto y solucionar los problemas habituales de RDP.

🪟 Windows 11 y 10 🖥 Escritorio remoto 🔐 Seguridad de RDP 🛠 Solución de problemas 📅 Actualizado en junio de 2026

¿Qué es Escritorio remoto de Windows y cómo funciona RDP?

Escritorio remoto es una función integrada de Windows que permite controlar otro equipo Windows a través de una red. Después de conectarse, puede abrir programas, administrar archivos, cambiar la configuración y trabajar con el escritorio remoto casi como si estuviera delante de ese equipo.

La conexión utiliza el Protocolo de Escritorio remoto, normalmente abreviado como RDP. Un equipo actúa como host o equipo remoto, mientras que el dispositivo desde el que se realiza la conexión actúa como cliente.

🖥️

Control completo del escritorio

Abra aplicaciones, trabaje con archivos, cambie la configuración de Windows y utilice el equipo remoto desde otro dispositivo.

📋

Redirección del portapapeles y de dispositivos

Copie texto y archivos, redirija impresoras, reproduzca audio remoto y, de forma opcional, muestre las unidades locales dentro de la sesión.

🌐

Acceso local o remoto

Conéctese dentro de la misma red doméstica o de oficina, mediante una VPN o a través de una Puerta de enlace de Escritorio remoto administrada.

🔐

Autenticación cifrada

RDP admite sesiones cifradas y Autenticación a nivel de red para verificar al usuario antes de iniciar la sesión de escritorio.

ℹ️
Escritorio remoto frente a Asistencia rápida Escritorio remoto inicia una sesión de Windows mediante una cuenta existente en el equipo remoto. Asistencia rápida está diseñada para ofrecer asistencia temporal y compartir la pantalla con otra persona que aprueba la conexión.

Requisitos de Escritorio remoto en Windows 11 y Windows 10

Antes de habilitar RDP, compruebe que el equipo que desea controlar puede actuar como host de Escritorio remoto. La edición instalada en el equipo remoto es importante; la edición del dispositivo cliente tiene menos restricciones.

Edición de Windows o dispositivo ¿Puede recibir conexiones RDP? ¿Puede conectarse a otro host RDP?
Windows 11 Pro, Enterprise o Education
Windows 10 Pro, Enterprise o Education
Windows 11 Home o Windows 10 Home No
Windows Server
Cliente macOS, iOS, iPadOS o Android Solo cliente Sí, con un cliente compatible de Microsoft

Requisitos básicos de RDP

⚠️
Limitación de Windows Home Un equipo con Windows Home puede ejecutar el cliente de Escritorio remoto y conectarse a otro equipo, pero no puede aceptar conexiones RDP entrantes mediante el host de Escritorio remoto integrado de Microsoft.
📌
Estado del soporte de Windows 10 El soporte estándar de Windows 10 finalizó el 14 de octubre de 2025. RDP puede seguir funcionando, pero no se debe exponer al acceso remoto un sistema operativo sin soporte. Actualice a Windows 11 o utilice un plan de Actualizaciones de seguridad extendidas válido cuando corresponda.

Cómo preparar un equipo Windows para el acceso mediante Escritorio remoto

Antes de conectarse, anote el nombre del equipo remoto, el nombre de la cuenta y la dirección IP local. Esto facilita mucho la solución de problemas si Windows no puede resolver automáticamente el nombre del equipo.

Comprobar la edición de Windows

  1. Presione Win + I para abrir Configuración.
  2. Abra Sistema y seleccione Acerca de.
  3. En Especificaciones de Windows, compruebe el campo Edición .
  4. Confirme que el equipo remoto ejecuta Windows Pro, Enterprise o Education.

Buscar el nombre del equipo

Configuración Sistema Acerca de Nombre del dispositivo

También puede abrir el Símbolo del sistema y ejecutar:

hostname

Buscar la dirección IP local

Abra el Símbolo del sistema y ejecute:

ipconfig

Busque la Dirección IPv4 en el adaptador de red que está utilizando. Una dirección de red doméstica suele tener un aspecto como 192.168.1.50 o 10.0.0.25.

Buscar el nombre de la cuenta de Windows

Ejecute el siguiente comando en el equipo remoto:

whoami

El resultado puede aparecer como PC-NAME\username. En el caso de una cuenta de Microsoft, Windows puede solicitar la dirección de correo electrónico de la cuenta y su contraseña completa.

Preparación recomendada Asigne al equipo remoto un nombre claro y reserve su dirección IP local en la configuración DHCP del router. Una dirección estable evita que las conexiones RDP guardadas dejen de funcionar cuando el router asigna otra IP.

Cómo habilitar Escritorio remoto desde Configuración de Windows

La aplicación Configuración es la forma más sencilla y segura de habilitar el host integrado de Escritorio remoto. La ruta es prácticamente idéntica en Windows 11 y Windows 10.

Inicio Configuración Sistema Escritorio remoto
  1. Inicie sesión en el equipo remoto con una cuenta de administrador.
  2. Presione Win + I para abrir Configuración.
  3. Seleccione Sistema, y después abra Escritorio remoto.
  4. Active Escritorio remoto.
  5. Seleccione Confirmar cuando Windows pregunte si desea habilitar la función.
  6. Anote el nombre del equipo; podrá utilizarlo posteriormente en el cliente de Escritorio remoto.

Al habilitar Escritorio remoto desde Configuración, Windows también activa las reglas correspondientes del Firewall de Windows. Normalmente no es necesario crear una excepción manual en el firewall.

Mantener habilitada la Autenticación a nivel de red

Abra la configuración de Escritorio remoto y mantenga habilitada la opción que exige a los dispositivos utilizar Autenticación a nivel de red (NLA) activada. NLA verifica las credenciales antes de que Windows cree la sesión remota completa, lo que reduce los recursos del sistema expuestos a intentos de conexión no autenticados.

🔐
Práctica recomendada Mantenga NLA habilitada salvo que esté diagnosticando temporalmente un problema de compatibilidad con un cliente antiguo de confianza. Vuelva a activarla inmediatamente después de la prueba.

Evitar que el equipo remoto entre en suspensión

Un equipo suspendido o en hibernación normalmente no puede aceptar una conexión RDP, salvo que Wake-on-LAN se haya configurado por separado. Revise las opciones de energía de un equipo que deba permanecer disponible de forma remota.

Configuración Sistema Energía y batería Pantalla y suspensión

Otras formas de habilitar Escritorio remoto en Windows

Los administradores también pueden habilitar RDP desde el cuadro de diálogo clásico Propiedades del sistema o mediante PowerShell. Estos métodos resultan útiles cuando la página Configuración no está disponible o al configurar varios equipos.

Método 1

Configuración de Windows

El método recomendado para la mayoría de equipos domésticos y de pequeñas oficinas. Activa conjuntamente RDP y las reglas del firewall.

Recomendado
Método 2

Propiedades del sistema

Utilice la pestaña clásica Remoto para permitir conexiones y configurar la Autenticación a nivel de red.

Interfaz clásica
Método 3

PowerShell

Active el valor necesario del Registro y la regla del firewall desde un terminal con privilegios elevados.

Administradores

Habilitar RDP desde Propiedades del sistema

  1. Presione Win + R.
  2. Escriba SystemPropertiesRemote.exe y presione Escriba.
  3. En la pestaña Remoto , seleccione Permitir las conexiones remotas a este equipo.
  4. Mantenga seleccionada la opción de NLA.
  5. Haga clic en Aplicar, y después en Aceptar.

Habilitar RDP con PowerShell

Abra Terminal de Windows o PowerShell como administrador, y ejecute:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 0

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

Para deshabilitar posteriormente las conexiones RDP entrantes, utilice:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 1

Disable-NetFirewallRule -DisplayGroup 'Remote Desktop'
⚠️
Se requieren derechos de administrador Habilitar o deshabilitar el host de Escritorio remoto modifica la configuración de todo el sistema. Ejecute estos comandos únicamente desde un terminal con privilegios elevados y en un equipo que administre.

Cómo agregar usuarios autorizados para conectarse mediante Escritorio remoto

Los miembros del grupo local Administradores normalmente pueden conectarse mediante RDP de forma automática. Los usuarios estándar deben agregarse a la lista de usuarios de Escritorio remoto.

  1. Abra ConfiguraciónSistemaEscritorio remoto.
  2. Seleccione Usuarios de Escritorio remoto o Seleccionar usuarios que pueden acceder de forma remota a este equipo.
  3. Haga clic en Agregar.
  4. Escriba el nombre de la cuenta local, de Microsoft o de dominio.
  5. Seleccione Comprobar nombres si el cuadro de diálogo ofrece esa opción.
  6. Haga clic en Aceptar para guardar el usuario.
Tipo de cuenta Formato habitual del nombre de usuario Contraseña que debe utilizarse
Cuenta local de Windows PC-NAME\username o .\username La contraseña de la cuenta local
Cuenta de Microsoft La dirección de correo electrónico de la cuenta de Microsoft La contraseña de la cuenta de Microsoft, no el PIN de Windows Hello
Cuenta de dominio de Active Directory DOMAIN\username o user@domain.example La contraseña de la cuenta de dominio
Cuenta de Microsoft Entra AzureAD\user@company.example o un flujo de inicio de sesión web configurado Las credenciales de la cuenta de la organización exigidas por su directiva
🛡️
Aplicar el principio de privilegios mínimos No convierta una cuenta en administrador únicamente para permitir el acceso mediante Escritorio remoto. Agregue una cuenta estándar a Usuarios de Escritorio remoto salvo que realmente se necesiten derechos de administrador.

Cómo conectarse a un equipo Windows mediante Escritorio remoto en una red local

Una vez configurado el host, utilice la aplicación integrada Conexión a Escritorio remoto en otro equipo Windows. El nombre del archivo ejecutable es mstsc.exe.

Conectarse con Conexión a Escritorio remoto

  1. En el equipo cliente, presione Win + R.
  2. Escriba mstsc y presione Escriba.
  3. En el campo Equipo escriba el nombre del equipo remoto o su dirección IP local.
  4. Seleccione Conectar.
  5. Escriba el nombre de usuario y la contraseña completa de la cuenta del equipo remoto.
  6. Revise la advertencia del certificado. Continúe únicamente si el nombre del equipo o la dirección IP corresponden al dispositivo al que pretendía conectarse.
🖥️
mstsc.exe
Escriba un nombre de equipo como OFFICE-PC o una dirección como 192.168.1.50, y después autentíquese con una cuenta existente en el equipo remoto.

Conectarse desde Windows App

Microsoft también ofrece Windows App para las plataformas compatibles. Permite crear una entrada guardada para un equipo remoto mediante un nombre de host o una dirección IP. En Windows, el cliente integrado mstsc.exe sigue siendo la opción más sencilla para una conexión RDP directa y puntual.

Conectarse desde macOS, iPhone, iPad o Android

  1. Instale el cliente actual de Escritorio remoto de Microsoft para la plataforma.
  2. Agregue una nueva conexión a un equipo.
  3. Escriba el nombre o la dirección IP del equipo remoto.
  4. Agregue la cuenta de Windows o escriba sus credenciales cuando se le solicite.
  5. Abra la entrada guardada del equipo para iniciar la sesión.
💡
No se necesita Internet en la red local Dos equipos de la misma red local pueden utilizar RDP sin una conexión activa a Internet, siempre que puedan comunicarse entre sí a través del router o del switch.

Cómo configurar las opciones de Conexión a Escritorio remoto

Antes de seleccionar Conectar, haga clic en Mostrar opciones en Conexión a Escritorio remoto. Las pestañas adicionales permiten controlar la pantalla, los dispositivos locales, el audio, el rendimiento y el comportamiento de la autenticación.

Pestaña Opciones útiles Cuándo modificarlas
General Equipo, nombre de usuario, guardar credenciales y guardar un archivo .rdp Crear un acceso directo reutilizable para el mismo equipo remoto
Pantalla Tamaño de ventana, pantalla completa y uso de todos los monitores Adaptar la sesión a la disposición de los monitores
Recursos locales Audio remoto, portapapeles, impresoras, unidades locales y tarjetas inteligentes Controlar qué recursos del cliente aparecen dentro de la sesión remota
Experiencia Velocidad de conexión, fondo de escritorio, animaciones y almacenamiento en caché persistente de mapas de bits Mejorar la respuesta con una conexión lenta o de alta latencia
Opciones avanzadas Autenticación del servidor y configuración de la Puerta de enlace de Escritorio remoto Conectarse mediante una puerta de enlace de la organización o aplicar el comportamiento del certificado

Usar varios monitores

  1. Abra mstsc.
  2. Seleccione Mostrar opciones.
  3. Abra la Pantalla pestaña.
  4. Active Usar todos mis monitores para la sesión remota.
  5. Vuelva a la pestaña General y conéctese.

Redirigir unidades locales o almacenamiento USB

  1. Abra la Recursos locales pestaña.
  2. En Dispositivos y recursos locales, seleccione Más.
  3. Seleccione las unidades o los dispositivos compatibles que desea tener disponibles de forma remota.
  4. Conéctese y abra el Explorador de archivos dentro de la sesión remota.
🔎
Recordatorio de privacidad Redirija únicamente los recursos que necesite. Una unidad local redirigida queda accesible para los programas que se ejecutan dentro de la sesión remota mientras dure la conexión.

Cómo usar Escritorio remoto de forma segura a través de Internet

Una conexión RDP local funciona porque ambos dispositivos pueden comunicarse directamente. Para conectarse desde fuera de la red doméstica o de oficina se necesita una vía segura de acceso a esa red.

Preferido

VPN

Conéctese primero a la VPN doméstica o de la oficina y, a continuación, utilice el nombre de host privado o la dirección IP del equipo remoto como si estuviera dentro de la red local.

La mejor opción para la mayoría
Empresas

Puerta de enlace de Escritorio remoto

Una Puerta de enlace de Escritorio remoto transporta el tráfico RDP mediante HTTPS y puede integrarse con las directivas de acceso y los controles de autenticación de la organización.

Entornos administrados
Mayor riesgo

Reenvío de puertos del router

Es posible reenviar directamente el puerto TCP 3389 a un equipo, pero esto expone el servicio RDP a rastreos de Internet y ataques contra contraseñas.

No recomendado
🚫
No exponga RDP sin las debidas precauciones Evite publicar el puerto 3389 directamente en Internet. Una VPN o una Puerta de enlace de Escritorio remoto correctamente configurada proporciona una capa de acceso más segura y reduce la exposición directa a ataques.

Si el reenvío de puertos es inevitable

Cómo proteger Escritorio remoto de Windows

RDP es una vía de acceso administrativo a un escritorio completo de Windows, por lo que debe protegerse con el mismo cuidado que el inicio de sesión local. Utilice varias capas de defensa en lugar de depender únicamente de una contraseña.

✓ Recomendado

  • Mantenga habilitada la Autenticación a nivel de red.
  • Utilice una VPN o una Puerta de enlace de Escritorio remoto para el acceso desde Internet.
  • Instale sin demora las actualizaciones de seguridad de Windows.
  • Utilice contraseñas únicas y cuentas con privilegios mínimos.
  • Limite los miembros del grupo Usuarios de Escritorio remoto.
  • Bloquee o desconecte la sesión al terminar.
  • Deshabilite RDP cuando no sea necesario.

✗ Evite

  • Exponer el puerto 3389 a todo Internet.
  • Deshabilitar NLA sin un motivo temporal y concreto.
  • Utilizar contraseñas vacías, reutilizadas o débiles.
  • Conceder derechos de administrador a todos los usuarios remotos.
  • Ignorar advertencias sobre el nombre o la identidad del certificado.
  • Habilitar la redirección de unidades en un cliente que no sea de confianza.
  • Mantener conectado un host de Windows sin soporte.

Desconectar frente a cerrar sesión

Desconectar cierra la ventana del cliente, pero deja los programas ejecutándose en la sesión remota. Cerrar sesión cierra las aplicaciones y finaliza la sesión de usuario de Windows. Utilice Desconectar si tiene previsto regresar, y Cerrar sesión cuando haya terminado el trabajo.

🔒
Comportamiento de la pantalla local En las ediciones de escritorio estándar de Windows, una sesión RDP entrante normalmente bloquea la consola física. La persona situada delante del equipo remoto no ve el escritorio de forma colaborativa como ocurre con Asistencia rápida.

Escritorio remoto no funciona en Windows: soluciones habituales

La mayoría de los fallos de RDP se deben a una edición de Windows no compatible, un equipo suspendido, una dirección incorrecta, tráfico bloqueado por el firewall, falta de permisos del usuario o credenciales no válidas.

1. «Escritorio remoto no puede conectarse al equipo remoto»

2. Comprobar si el puerto TCP 3389 es accesible

En el equipo cliente, abra PowerShell y ejecute:

Test-NetConnection 192.168.1.50 -Port 3389

Sustituya 192.168.1.50 por el nombre o la dirección IP del equipo remoto. Si TcpTestSucceeded es False, compruebe la dirección, el firewall, la VPN, la ruta del router y si el servicio RDP está escuchando.

3. Comprobar las reglas de Escritorio remoto del firewall

Ejecute PowerShell como administrador en el equipo remoto:

Get-NetFirewallRule -DisplayGroup 'Remote Desktop' |
  Select-Object DisplayName, Enabled, Profile

Si el grupo está deshabilitado, actívelo:

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

4. Comprobar si Windows está escuchando conexiones RDP

En el equipo remoto, abra el Símbolo del sistema como administrador y ejecute:

netstat -ano | findstr :3389

Una entrada en estado de escucha indica que el servicio RDP acepta conexiones TCP en el puerto predeterminado. Si no aparece ninguna entrada, compruebe que Escritorio remoto está habilitado y reinicie el servicio Servicios de Escritorio remoto o reinicie el equipo.

5. «Las credenciales no funcionaron» o «Error en el intento de inicio de sesión»

6. «Se denegó el acceso solicitado a la sesión»

7. Error de Autenticación a nivel de red

8. Pantalla negra, sesión bloqueada o bajo rendimiento

Síntoma Causa probable Primera comprobación
Falta la opción Escritorio remoto Windows Home o una directiva administrada Comprobar la edición de Windows y la directiva de la organización
El nombre del equipo no permite conectarse Problema de resolución de nombres Probar la dirección IPv4
La prueba del puerto 3389 falla Problema del firewall, enrutamiento, VPN o servicio Comprobar las reglas RDP del firewall y el estado del servicio
La contraseña es rechazada Formato de usuario incorrecto o uso del PIN Usar la contraseña completa y el prefijo correcto de la cuenta
La conexión solo funciona algunas veces Suspensión, dirección IP cambiante o Wi-Fi inestable Revisar la configuración de energía y reservar la IP local
La sesión es lenta Alta latencia o demasiados efectos visuales Reducir la calidad de pantalla y la redirección de recursos

Preguntas frecuentes sobre Escritorio remoto de Windows y RDP

Q ¿Está disponible Escritorio remoto en Windows 11 Home?
Windows 11 Home incluye el cliente necesario para conectarse a otro host RDP, pero no puede actuar como host integrado de Escritorio remoto para conexiones entrantes. El equipo remoto debe ejecutar una edición compatible Pro, Enterprise, Education o Windows Server.
Q ¿Puede Windows 10 Home conectarse a un equipo con Windows 11 Pro?
Sí. Windows Home puede utilizarse como cliente. Habilite Escritorio remoto en el host con Windows 11 Pro y después conéctese desde Windows 10 Home mediante mstsc.exe.
Q ¿Funciona Escritorio remoto sin Internet?
Sí. RDP funciona entre dispositivos de la misma red local sin acceso a Internet. Los dispositivos deben mantener una conexión de red operativa y poder comunicarse entre sí mediante el nombre o la dirección IP.
Q ¿Por qué mi PIN de Windows no funciona en Escritorio remoto?
Un PIN de Windows Hello está vinculado a un dispositivo concreto y, por lo general, no es la contraseña utilizada en una conexión RDP estándar. Introduzca la contraseña completa de la cuenta local, de Microsoft, de dominio o de la organización.
Q ¿Qué puerto utiliza Escritorio remoto de Windows?
El puerto RDP predeterminado es TCP y UDP 3389. No lo exponga directamente a todo Internet salvo que comprenda y mitigue por completo los riesgos de seguridad. Es preferible utilizar una VPN o una Puerta de enlace de Escritorio remoto.
Q ¿Puedo reactivar un equipo suspendido mediante Escritorio remoto?
Normalmente RDP no puede conectarse por sí solo a un equipo suspendido o apagado. Wake-on-LAN puede configurarse por separado si el adaptador de red, el firmware, el router y el estado de energía lo admiten.
Q ¿Pueden dos personas utilizar simultáneamente el mismo equipo Windows mediante RDP?
Las ediciones de escritorio estándar de Windows están diseñadas para una sola sesión interactiva de usuario a la vez. Una conexión RDP entrante normalmente bloquea o sustituye la sesión de la consola local. Los Servicios de Escritorio remoto multiusuario requieren Windows Server y las licencias correspondientes.
Q ¿RDP está cifrado?
Las sesiones RDP modernas admiten transporte cifrado y funciones seguras de autenticación, pero el cifrado no elimina los riesgos de una exposición directa a Internet. Mantenga NLA habilitada y sitúe el acceso remoto detrás de una VPN o una Puerta de enlace de Escritorio remoto siempre que sea posible.
Q ¿Cómo cierro una sesión RDP sin apagar el equipo remoto?
Cierre la ventana de Escritorio remoto o seleccione Desconectar en el menú Inicio remoto. Esto deja el equipo remoto en funcionamiento. Seleccione Cerrar sesión solo cuando desee cerrar las aplicaciones del usuario y finalizar la sesión.
Q ¿Debo cambiar el puerto RDP predeterminado?
Cambiar el puerto puede reducir parte del tráfico automatizado básico, pero no sustituye a una seguridad real. Utilice una VPN o una Puerta de enlace de Escritorio remoto, autenticación robusta, NLA, actualizaciones, restricciones del firewall y cuentas con privilegios mínimos.

La mejor forma de habilitar y usar Escritorio remoto en Windows

Para una conexión local, confirme que el equipo remoto ejecuta una edición compatible de Windows, habilite Escritorio remoto en Configuración, agregue los usuarios necesarios, anote el nombre o la dirección IP del equipo y conéctese mediante mstsc.exe. Mantenga habilitada la Autenticación a nivel de red y asegúrese de que el equipo no entre en suspensión cuando se necesite acceso remoto.

Para acceder desde fuera de la red local, utilice una VPN de confianza o una Puerta de enlace de Escritorio remoto correctamente administrada. Evite exponer el puerto 3389 directamente a Internet.

🖥️ En resumen

Escritorio remoto de Windows es fiable cuando la edición del host, los permisos de usuario, la ruta de red, las reglas del firewall y las credenciales están configurados correctamente. Comience con una prueba en la red local, utilice la dirección IP del equipo si su nombre no se resuelve y agregue acceso remoto seguro solo después de comprobar que la conexión RDP básica funciona.